中央アジア外交機関を狙った高度なサイバー攻撃が急増
secure-clip_編集担当
ライター
この記事のポイント
- 中央アジアの外交機関がUEFIブートキット「BlackX」による高度な攻撃を受けている
- Windows OSのセキュアブート機能を回避可能で、従来の防御では検知が困難
- ファームウェアレベルのセキュリティ更新と多層防御の強化が急務
カスペルスキーの報告によると、タジキスタン、ウズベキスタン、トルクメニスタンの外交機関が「BlackX」という新型のサイバー攻撃ツールの標的になっています。このツールはコンピュータの起動時に動作するファームウェアレベルで機能し、Windowsの防御機能を巧妙に回避します。背後には中国と関連があるとされるAPT41という国家支援型のハッカー集団が関与している可能性があります。従来のセキュリティソフトでは検知しにくいため、組織全体のセキュリティ戦略の見直しが必要です。
よくある質問
- UEFIブートキットが通常のセキュリティソフトより危険な理由は？
- コンピュータ起動時の最も基本的なレベルで動作するため、OSが立ち上がる前に侵入します。通常のセキュリティソフトが機能する前に制御を奪われるため、検知と対策が極めて困難です。
- 自社がこの攻撃の標的になる可能性は？
- 現在の報告は外交機関を対象としていますが、同じツールが他分野に転用される可能性があります。国防関連、重要インフラ企業は特に注意が必要です。
- 今すぐ対策として何をすべき？
- ファームウェアの最新化、多要素認証の導入、定期的なセキュリティ監査、インシデント対応体制の構築が重要です。セキュリティ専門家への相談もお勧めします。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
